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Abstract 


The invention relates to a device for determining driving authorization. Said device comprises a biometric 
data detector (10) that detects the biometric data of a user and supplies said data in the form of a 
biometric signal (12) to an evaluation unit (14). Said device also comprises at least one biometric profile 
memory (18, 19) in which at least one biometric profile (MP1, MP2, ... , MPm, NP1, NP2, ... , NPn) is 
stored. Authorization clearance (20) to operate the vehicle is effected when the biometric signal (12) and 
the biometric profile (MP1, MP2, ... , MPm, NP1, NP2, ... , NPn) match. The invention is characterized in 
that authorization clearance (20) is also effected when an operating means signal (26) detected by a 
code detector (22) matches an operating means code (BC1, BC2, ... , BCp). 
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Prufungsantrag gem. § 44 PatG ist gestellt 

(3) Vorrichtung zur Bestimmung der Fahrberechtigung 

@ Es wird eine Vorrichtung zur Bestimmung der Fahrbe- 
rechtigung vorgeschlagen. S»e umfaSt eine Biometrieda- 
tenerfassung (10), die Biometriedaten eines Benutzers er- 
fa&t und als Biometriesignal (12) einer Auswerteeinheit 
(14) zufuhrt. Sie weist zumindest einen Biometrieprofil- 
speicher (18, 19) auf, in dem zumindest ein Biometriepro- 

fil (MP1, MP2 MPm, NP1, NP2 NPn) hinterlegt ist. 

Eine Berechtigungsfreigabe (20) zum Betrieb des Fahr- 
zeugs erfolgt dann, wenn das Biometriesignal (12) und 
das Biometrieprofil (MP1, MP2, MPm, NP1, NP2, 
NPn) ubereinstimmen. Die Vorrichtung zeichnet sich da- 
durch aus, daft die Berechtigungsfreigabe (20) auch dann 
erfolgt, wenn ein von einer Codeerfassung (22) erfafctes 
Betriebsmittelsignal (26) mit einem Betriebsmittelcode 
(BC1, BC2, BCp) uboreinstimmt. 
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Beschreibung 
Si and der Technik 

Die Erfindung gent aus von einer Vorrichtung zur Beslim- 
mung der Fahrberechligung nach der Gattung des unabhan- 
gigen Anspruchs. Aus der DE43 32 411 Al is! ein Dieb- 
stahlschutz fur Kraftfahrzeuge mit mehreren Sleuergeraten 
fur Fahrze ugkom pone me n bekannt. Unterschiedliche Steu- 
ergerate konnen bei Ubereinstimmen einer eingegebenen 
Pru fin forma lion mil einer vorgegebenen Referenzinforma- 
lion freigeschaltet werden. Ftir zumindest zwei Sleuergerate 
unterscheiden sich die Pruf- und die Referenzinformationen 
voneinander. A Is Priif- bzw. Referenzin formation ist der 
Fingerabdruck eines berechtigten Benutzers vorgesehen. 

Die zur Inbetriebnahme notwendige Freischaltung der 
Stcuergerale laBl sich nur bei Anwesenheit eines durch ein 
biomctrischcs Idcnlifikationsvcrfahrcn als berechtigt nach- 
gewiesenen Benutzers vornehmen. Bei bestimmten Situatio- 
nen ist jedoch eine in der Regel nur kurzzeitige Benutzung 
durch beispielsweise das Werkstattpersonal oder Hotelange- 
stellte wunschenswen, was bei oben genannter Druckschrift 
nur uber das Einlernen eines als berechtigt angesehenen Fin- 
gerabdrucks moglich ist. 

Vorteile der Erfindung 

Die erfindungsgemaBe Vorrichtung zur Bestimmung der 
Fahrberechligung eines Fahrzeugs weist eine Biometrieda- 
tenerfassung auf, die Biometriedaten eines Benutzers erfaBl 
und als ggf. verschlusselles Biometriesignal einer Aus- 
werteeinheit zufiihrt. In zumindest einem Biometrieprofil- 
speicher ist zumindest ein Biometrieprofil hinterlegt. Eine 
Berechtigungsfreigabe zum Beuieb des Fahrzeugs erfolgt 
dann, wenn das Biometriesignal und das Biometrieprofil 
ubereinstimmen. Die erfindungsgemaBe Vorrichtung zeich- 
net sich dadurch aus, daB die Berechtigungsfreigabe auch 
dann erfolgt, wenn ein von einer Codeerfassung erfaBtes Be- 
iriebsmittelsignal mit einem Betriebsmittelcode uberein- 
stimmt. Eine Berechtigungsfreigabe des Fahrzeugs kann so- 
mit auch durch einen Benutzer erfolgen, dessen Biometrie- 
profil nicht in dem Biometrieprofilspeicher hinterlegt ist. 
Ein von einem bekannten Betriebsmittel, wie beispielsweise 
einem Transponder, einem Schlussel, einer sogenannten 
Smart-Card, einer Fernbedienung oder der Tastatureingabe 
eines hinterlegten Zahlencodes, abgegebener Betriebsmit- 
telcode fuhrt dann zur Freigabe des Fahrzeugs, wenn das 
von einer Codeerfassung erfaBte Betriebsmittelsignal mit ei- 
nem als gultig erkannlen Betriebsmittelcode ubereinstimmt. 
Dank dieser zwei ten Moglichkeit, eine ubertragbare Berech- 
ligungsfreigabe des Falirzeugs zu erhallen, werden die bei 
einem nur die Biometrie berucksichtigenden Jdentifikations- 
verl'ahren auftretenden Probleme entscharft, wenn beispiels- 
weise der Hauptberechtigte, im folgenden mit Master be- 
zeichnet, sich in Fallen der Ohnmacht oder einer Verletzung 
nicht biometrisch ausweisen kann. In zweckmaBiger Weiler- 
bildung erlaubt das Betriebsmittel auBer der Inbetriebnahme 
des Fahrzeugs auch das Ent-/Verriegeln der Fahrzeugtiiren 
(=Zugang). 

In einer zweckmaBigen Weiterbildung ist vorgesehen, daB 
bei einer Ubereinstimmung von Betriebsmittelsignal und 
Betriebsmittelcode eine Berechtigungsfreigabe des Fahr- 
zeugs nur in beschranktem Umfang moglich ist. Diese Be- 
schrankung konnte beispielsweise die Nutzungsdauer, die 
Fahrzcit, die Fahrslrcckc, die (3angwahl, die Drchzahl oder 65 
die Zugangsfunktion oder auch Kombinationen davon be- 
treffen. Der sich nicht uber die Biomelrie ausweisende Per- 
sonenkreis muB solche Nutzungseinschrankungen des 
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Kraftfahrzeugs hinnehmen. Damit ist die Gefahr eines MiB- 
brauchs eines ubertragbaren, nichtbiometrischen Belriebs- 
mittels reduziert, da bei einer Uberschreitung der vorgege- 
benen Ressourcen, wie beispielsweise die Nutzungsdauer 
5 oder die Fahrstrecke, eine Stillselzung des Fahrzeugs einge- 
leitel wird. 

Eine vorteilhafte Ausgeslaltung sieht eine Einspeic he- 
rung oder Anderung der Betriebsmitteiressourcen nur bei 
Vorliegen eines Biometriesignals und dessen Ubereinslim- 
10 mung mit einem vorhandenen Biometrieprofil vor. Der sich 
uber die Biometriedaten ausweisende berechtigte Benutzer 
kann die Nutzungsbeschrankungen fur einen sich lediglich 
uber ein nichtbiometrisches Betriebsmittel ausweisenden 
Benutzer in einem von dem biometrisch identifizierten be- 
15 rechtigten Benutzer zugewiesenen Umfang verandern. Da- 
durch konnen Manipulalionen eines sich nur durch das Be- 
iriebsmittel ausweisenden Benutzers wirksam verhindert 
werden. Als Alternative sind die Bclricbsniittclrcssourccn 
selbst auch dann nicht uberschreibbar, wenn ein sich durch 
20 bekannte Biometriedaten ausweisender Benutzer eine An- 
derung wunscht. 

Eine vorteilhafte Ausgeslaltung sieht ein Normalbiome- 
trieprofil vor, wobei bei Ubereinstimmung des Biometriesi- 
gnals mit dem Nonnalbiometrieprofil eine Berechtigungs- 
25 freigabe nur in von einem Master vorgegebenen beschrank- 
tem Umfang moglich ist. Dem sich uber das Nonnalbiome- 
trieprofil ausweisenden Nomialberechtigten steht das Fahr- 
zeug zwar nur beschrankt zur Verfugung. jedoch ist der Nut- 
zungsumfang wesentlich weiter gesleckt als beispielsweise 
30 im Hotelbetriebsmodus oder im Werkstattbetriebsmodus. 
Als Normalberechtigte kommen beispielsweise Familienan- 
gehorige des Masters in Belracht, die das Fahrzeug bei- 
spielsweise nur mit einer nicht zu uberschreitenden Hochst- 
geschwindigkeit betreiben diirfen, zum Beispiel Fuhrer- 
35 scheinneulinge. Vorteilh after weise konnen solche Normal- 
benutzer im Rahmen des ihnen von einem Master zugewie^ 
senen Normal ben utzerprofi Is Ressourcen fur Betriebsmittel 
begrenzt haufig auf Anfangswerte zuriicksetzen (z. B. mehr- 
tagi ger Werkst attaufen thalt) . 
4i3 In einer vorteilhaften Weiterbildung kann ein weiteres 
Biometrieprofil und/oder ein weiterer Betriebsmittelcode 
und Zuordnung von Ressourcen nur dann abgespeichert 
werden, wenn das dazu notwendige Biometriesignal mit 
dem Biometrieprofil eines Masters ubereinstimmt. Damit 
45 wird eine weitere Hierarchisierung eines Anlernkonzepts 
unterstutzt, indem lediglich ein Master dazu berechtigt ist, 
weitere sich durch biometrische Verfahren ausweisende Be- 
nutzer oder Betriebsmiuel zur Auslosung der Berechti- 
gungsfreigabe mit unterschiedlichen Berechtigungen anzu- 
$0 lernen. Auch weitere Funktionen wie Loschen von Biome- 
trieprofilen oder Betriebsmitlelcodes kann nur ein Master 
durchfuhren. Auch die Auswahl und das Aufrufen dazu ge- 
eigneter Betriebsarten des Systems stehen uneingeschrankt 
nur einem Master zur Verfugung. 
55 In einer zweckmaBigen Weiterbildung ist ein Zugriff auf 
den Biometrieprofilspeicher iiber eine Diagnoseschnittstelle 
moglich. Bei einem Weiterverkauf des Falirzeugs laBl sich 
iiber die Diagnoseschnittstelle das Biometrieprofil des bis- 
herigen Masters loschen und durch das des neuen Eigentu- 
60 mers ersetzen. Eine solche Anderung konnte beispielsweise 
auch nur in Verbindung mit einer Herstelierdatenbank vor- 
genommen werden. Dadurch reduziert sich die Gefahr des 
MiBbrauchs. 

Eine vorteilhafte Weiterbildung sieht vor, daB auch mit ei- 
nem spczicllcn Sonderbctricbsmittcl die zum Anlcrncn, Lo- 
schen oder Andern bzw. Speichern von Biomelricprofilen 
und Ressourcen vorgesehenen Betriebsarten ausgewahlt und 
entsprechende Vorgange durchgefuhrl werden konnen. Das 
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Sondcrbetriebsniittcl - vorzugsweise ein falschiings- unci 
auslcsegeschutztcr Transponder - ist einnialig fur jedcs 
Fahrzeug und enthalt einen spezicllen Code. In vorleilhaftcr 
Weisc erlaubt dieser Code keine anderen uneingeschrankten 
Fahrzeugfunktionen, um ein Mitfuhren fur den taglichen 5 
Gebrauch des Fahrzeugs zu vermeiden. Damil jedoch ein 
neuer Fahrzeuginhaber nach Kauf des Fahrzeugs die,M6g- 
lichkeit zu einer Uberfuhrungsfahrt hat, ist bei lnbetrieb- 
nahnie mittels dieses Sonder-Betriebsmitiels keine unbe- 
grenzte Fahrzeug be nutzung und der Zugang zum Fahrzeug 10 
nur liber eine einzige Tur moglich. 

Weitere zweckmaBige Weiterbildungen ergeben sich aus 
weiteren abhangigen Anspruchen und aus der Beschrei- 
bung. 

15 

Zeichnung 

Ein Ausflihrungsbcispiel der Erfindung ist in der Zeich- 
nung dargeslellt und wird im folgenden naher beschrieben. 

Es zeigen die Fig. 1 ein Blockschallbild, die Fig. 2 und 3 20 
FluBdiagramme der erfindungsgemaBen Vorrichtung. 

Beschreibung 

Eine Biometriedalenerfassung 10 gibt ein Biomelriesi- 25 
gnal 12 an eine Auswerteeinheit 14 ab. In einem Masterbio- 
metrieprofilspeicher 18 sind ein ersles Masterbiomelriepro- 
fil MP1 des ersten Masters, ein zweit.es Masterbiomeiriepro- 
fil MP2 eines zweiten Masters und ein m-les Masterbiome- 
trieprofil MPm eines m-ten Masters hinterlegt. In einem 30 
Noniialbiometrieprofilspeicher 19 sind ein erst.es Normal- 
bioinetrieprofil NP1 eines ersten Nornialberechtigten, ein 
zweiles Normalbiometrieprofil NP2 eines zweiten Normal- 
berechtigten, sowie ein n-tes Normalbiometrieprofil NPn ei- 
nes n-ten Nonnalberechtigten hinterlegt. Erstem, zweitem 35 
und n-teni Noniialbiometrieprofil NP1, NP2, NPn sind je- 
weils erste, zweile und n-re Normalberechtigtenressource 
NR1, NR2, NRn zugeordnet. Masterbionietrieprofilspeicher 
18 und Normalbiometrieprofilspeicher 19 konnen mit der 
Auswerteeinheit 14 Signale austauschen. Eine Codeerfas- 40 
sung 22 gibt ein Betriebsmittelsignal 26 an die Auswerteein- 
heit 14 ab. In einem Betriebsmittelspeicher 30 sind erster 
Betriebsmittelcode BC1 eines ersten Betriebsmittels, ein 
zweiter Betriebsmittelcode BC2 eines zweiten Betriebsmit- 
tels sowie ein p-ter Betriebsmittelcode BCp hinterlegt. Den 45 
jeweiligen Betriebsmittelcodes BC1, BC2, BCp sind jeweils 
eine erste Betriebsmittelressource BR1, zweite Betriebsmit- 
telressource BR2 und p-te Betriebsmittelressource BRp zu- 
geordnet. Zweckmaf3igerweise sind hier auch der ab Her- 
steller vorhandene Betriebsmittelcode des Sonderbetriebs- 50 
mittels und die dem Sonderbelriebsmittel zugeordnet en 
Funktionsumfange und Ressourcen abgespeichert. Betriebs- 
mittelspeicher 30 und Auswerteeinheit 14 tauschen Signale 
aus. Die Auswerteeinheit 14 gibt ein Signal an eine Berech- 
tigungsfreigabe 20 ab, die vorzugsweise mit einem Bussy- 55 
stem 32 in Verbindung stent. An das Bussystem 32 sind bei- 
spielhafl ein Motorsteuergerat 14 und eine Diagnoseschnitt- 
stelle 36 angeschlossen. 

Die von der Biometriedatencrfassung 10 erfafiten Biome- 
triedaten werden als benutzerspezifische Merkmale angese- 60 
hen. Solche biomelrischen Merkmale wie Fingerabdruck, 
Augenstand, Iris, Netzhaul oder Spracherfassung - um nur 
einige zu nennen - weisen einen rechttnaBigen Benutzer 
cindeutig aus und sind als Masierbiomeirieprofil MP1, MP2, 
MPm odcr Nonnalbionictricprofil NP1 , NP2, NPn in digita- 65 
lisierter Fomi in den entsprechenden Speichern 18, 19 hin- 
terlegt. Im weiteren soli da von ausgegangen werden, daG als 
biometrisches Identifikatonsverfahren die Uberpriifung des 
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Fingerabdrucks herangezogen wird. In diescm Zusammen- 
hang komml als Biometriedalenerfassung 10 beispielswcisc 
ein Scanner in Bclracht. 

An hand des FluBdiagramms gem a R Fig. 2, z. B. bei ei- 
nem Fingerabdruck verfahren, wird der Betricb der erfin- 
dungsgemaBen Vorrichtung bei Fahrzeuginbetriebnahme 
und Zuweisungen von Beschrankungen der Fahrzeugnutz- 
barkeit naher erlaulert. Die Identilikation wird gesi artel 
(Schritt 101), indem beispielsweise ein mil der Fingerab- 
druckerfassung in Verbindung stehender Taster durch den 
Benutzer betatigt oder ein eingehendes Betriebsmittelsignal 
26 erkannt wird. Der Auswerteeinheit 14 werden daraufhin 
die entweder von der Biometriedatenerfassung 10 oder von 
der Codeerfassung 22 gelieferten Daten ubennittelt. 

Die sich anschlieBende Abfrage 102 stellt fest, ob es 'sich 
bei der Person, die das Fahrzeug zu benutzen wunscht, um 
einen der Master 1-m handell. Dazu vergleicht die Aus- 
werteeinheit 14 das in dem Schritt 101 cingclcscnc Signal 
mil den Masterbiometrieprofilen MP1, MP2, MPm. Bei ei- 
ner der geforderien Sicherheit entsprechenden, hinreichend 
genauen Ubereinstimmung erfolgt eine unbegrenzte Frei- 
gabe des Fahrzeugs, Schritt 103. Stellt die Auswerteeinheit 
14 keine Ubereinstimmung zwischen dem im Schritt 101 er- 
faBten Signal und den im Masterbionietrieprofilspeicher 18 
hinterlegten Maslerbiomelrieprorilen MP1, MP2, MPm fest, 
wird eine nachste Abfrage 105 eingeleitet, in der festgestellt 
wird, ob ein Normal berechtigter das Fahrzeug in Betrieb 
nehmen mochte. Die Auswerteeinheit 14 vergleicht das in 
Schritt 101 gewonnene Ideniifikationssignal mil den in dem 
Normalbiometrieprofilspeicher 19 hinterlegten Normalbio- 
metrieprofilen NP1, NP2, NPn. Im Falle einer Ubereinstim- 
mung wird dem jeweiligen Normalberechtigten die zugeho- 
rige Normalberechtigtenressource NR1, NR2, NRn zuge- 
ordnet, Schritt 106. Beispielhaft werde angenommen. daB 
der zweite Normalberechtigte das Fahrzeug betreiben 
mochte. Die Auswerteeinheit 14 ermittelt die dem zweiten 
Normalbiometrieprofil NP2 zugehorige (zweite) Normalbe- 
rechtigtenressource NR2. In dieser Nonnalberechtigtenres- 
source ist beispielsweise festgelegi, daB der zweite Normal- 
berechiigte das Fahrzeug nur mit einer vorgegebenen 
Hochstgeschwindigkeit von 130km/h betreiben darf. 
Hierzu wird eine entsprechende Information in dem Motor- 
steuergerat 34 aktiviert. Als alternative Normalherechtigten- 
ressource konnte auch die maximal zugelassene Fahrstrecke 
vorgesehen werden. In diesem Fall wird die Normalberech- 
tigtenressource NR2 daraufhin uberpriift, ob die festgeleg- 
ten Grenzwerte bereits uberschritien wurden. Abfrage 107. 
Falls die Nonnalberechtigtenressource NR2 den Grenzwert 
noch nicht uberschreitet, (d. h. die Ressource ist ausrei- 
chend) wird das Fahrzeug freigegeben und die Aktualisie- 
rung der Nonnalberechtigtenressource, NR2 z. B. die Be- 
rechnung der noch verfiigbaren Fahrstrecke zugelassen, 
Schritt 108. Die Freigabe erfolgt in begrenztem Umfang, 
Schritt 108a. Wurde die Noniialberechtiglenressource NR2 
uberschritien, wie in Abfrage 107 festgestellt, wird die Still- 
set zung des Fahrzeugs vorbereitet und gegebenen falls 
durchgefuhrt, Schritt 109. An den Schritt 108a schlieBl sich 
die erneute Abfrage 107 an. 

Die erfindungsgemaBe Vorrichtung laBt als weitere Mog- 
lichkeit der Inbetriebnahme die Verwendung eines berech- 
tigten Betriebsmittels zu. In diesem Fall erhalt die Codeer- 
fassung 22 ein von dem Betriebsmittel abgegebenes Signal. 
Als Betriebsmittel kommt beispielsweise ein auf das Fahr- 
zeug angelernter Transponder in Betracht. Dieser sendet ein 
Signal, das cincr Bercchtigungsprufung, die nicht Gcgcn- 
stand der Beschreibung ist, unterzogen wird. Die Bercchti- 
gungsprufung kann beispielsweise auf einem bekannten so- 
genannten Rolling-Code- Verfahren oder einem Challenge- 
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Response- Verfahren beruhen. A!s weiterc Betriebsmittel 
konnen auch Tastentclder, versteckte Sch alter oder cine 
Fcrnbedienung oder eine zweite Bioinelrieerfassung, die ein 
weiteres Biometriesignal erfaBt, verwendet werden. Stimmt 
das so erfaBte und gegebenen falls weiler verarbeitete Signal 
mil eincm der Betriebsmittel codes BC1, BC2, BCP uberein, 
Abfrage 110, wird dem so als berechtigl identifizierten Be- 
triebsmittel die entsprechende BetriebsniiUelressource BR1, 
BR2, BRP zugeordnet, Schritt 112. Die erste Betriebsmittel- 
ressource BRl ist beispielsweise so gewahlt, daB sie fur den 
Werkstaubetrieb geeignet ist. So darf der sich so auswei- 
sende Benutzer beispielsweise lediglich eine beschrankte 
Strecke zuriicklegen und das Auto maximal fur mehrere 
Tage betreiben. Ansonsten stehen die Fahrzeugfunktionen 
wie beispielsweise die Hochstgeschwindigkeit usw. unein- 
geschrankt zur Verfugung, urn eine vollstandige Uberpru- 
fung des Fahrzeugs zu ermoglichen. Die Auswerieeinheit 14 
ubcrpruft in einer Abfrage 113 standig, ob die in der Be- 
triebsniiUelressource BRl vorgegebenen Obergrenzen noch 
nicht uberschritten wurden. Bei Uberschreilen wird die 
Stillsetzung vorbereitet, Schritt 109. Andernfalls wird das 
Fahrzeug entsprechend freigegeben sowie eine Aktualisie- 
rung der zur uberwachenden Betriebsmittelressource vorge- 
nommen, Schritt 114. 

Die zweite BetriebsniiUelressource BR2 kann beispiels- 
weise so gewahlt werden, daB sie fur den Hotelbetrieb ge- 
eignel ist. Wiederum kann hierbei die nicht zu uberschrei- 
tende Strecke, die Hochstgeschwindigkeit oder die Anzahl 
der wahlbaren Gange (erster und zweiter Gang, sowie Riick- 
wartsgang) vorgegeben werden. Auch eine Einschrankung 
der SchlieBfunktion (der Kofferraum und/oder das Hand- 
schuhfach lassen sich beispielsweise nicht offnen) ist mog- 
lich. 

Falls das im Schritt 101 erfaBte Signal nicht auf ein zulas- 
siges Betriebsmittel schlieBen laBt, kann in einem Schritt 
111 ein Alarm und/oder eine Wegfahrsperrenfunktion akti- 
viert werden. 

Das Ablaufdiagramm gemaB Fig. 3 slellt eine erweiterte 
Funktion der Vorrichtung dar, die eine Anderung der in Ma- 
sterbionietrieprofllspeicher 18, Nonnalbiometriespeicher 19 
und Betriebsmittelspeicher 30 hinterlegten Daten ermog- 
licht. In Ubereinstimmung mit Fig. 2 schlieBt sich an den 
Identifikationsschritt 101 eine Abfrage 102 an, ob es sich bei 
dem Benutzer urn einen Master handelt. Bejahendenfalls 
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Normalbiomctrieprofil NPn+1 an der Stelle n+1. Daruber 
hinaus gibt der Master liber ein Taslenfcld, einen Touch- 
Screen o. a. die Normal berechtigtenressource NRn+1 fur 
den neu hinzugekommcnen Noniialberechtigten ein. 

Ergibt die Abfrage 122, daB der neue Benutzer eine Ma- 
slerberechligung erhalten soil, wird im Schritt 124 das Ma- 
st erbiomelriepron* 1 MPm+1 eingeleseri, indem der neu anzu- 
lernende Master iiber die Biometriedatenerfassung 10 der 
Auswerieeinheit 14 sein Fingerabdruckprofil zur Verfugung 
stellt. Aufgrund der damit verbundenen unbeschrankten Be- 
nutzungsrechte des Fahrzeugs schlieBt sich eine Verifikati- 
onsabfrage 125 an. Hierzu muB der anlernende, bereits be- 
kannte Master nochmals mil seinem Fingerabdruck den ge- 
wunschten Anlernvorgang bestatigen. In bekannter Weise 
uberpruft die Auswerieeinheit 14, ob der Fingerabdruck des 
anlernenden Masters als gultiges Masterbiometrieprofil 
MP1, MP2, MPm in dem Masterbiometrieprofilspeicher 18 
hintcrlcgt ist. 1st dies der Fall, ist der Anlernvorgang eines 
neuen Masters abgeschlossen, so daB das zuvor zwischenge- 
speicherte Masterbiometrieprofil MPm+1 des neuen Ma- 
sters in den Masterbiomeiriespeicher 18 hinterlegt wird. Er- 
gibt sich in der Verifikation 125 keine Ubereinstimmung 
zwischen Biometriesignal 12 und Masterbiometrieprofil 
MP1, MP2, MPm, wird gegebenenfalls Schritt 121 uber 
Schritt 120 nochmals durchlaulen, bevor es zum endgiilti- 
gen Abbruch der Anlernprozedur eines neuen Masters 
kommt Nach mehreren erfolglosen Anlernprozeduren kann 
das Fahrzeug auch stillgelegt werden. 

Beslatigt der Master in der Abfrage 121 den Wunsch, kei- 
nen Anlernvorgang durchzufuhren, sieht das Menu als nach- 
sten Abfragepunkt vor, ob der Master einem Normalberech- 
tigten oder einem Betriebsmittel die Berechtigung entziehen 
nidchte, Abfrage 130. Bei Bestatigung wird dem Master ein 
Auswahlmenu zur Auswahl des Normalberechtigten oder 
des Betriebsmittels, dessen Daten der Master loschen 
mochte, angezeigt, Schritt 131. Nach der Auswahl des zu lo- 
schenden Normalberechtigten oder Betriebsmittels folgt 
eine Quittungssequenz (Verifikation) 133 der Loschungsbe- 
statigung. In der Folge wird das Normalbiometrieprofll NPx 
des ausgewalilten Normalberechtigten x aus dem Nonnal- 
bionietrieprofilspeicher 19 bzw. der betriebsmittelcode und 
die zugeordneten Ressourcen aus dem Speicher 30 geloscht, 
Schritt 132. 

Verneint der Master den Wunsch, einem Normalberech- 



schlieBt sich Schritt 103 mit unbeschranktem ZugrifY auf 45 tigten oder einem Betriebsmittel die Berechtieunc 
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alle Fahrzeugfunktionen an. Jetzt ist auch die Abfrage, 
Schritt 120, mdglich, die dem Master die Moglichkeit einer 
Datenanderung eroffnet. Falls dies verneint wird ; verbleibt 
das System im Zustand von Schritt 103 - wie bereits erlau- 
tert. Somit kann jederzeit auf die Funktionen des Schrittes 
121 zugegrirYen werden. Dieser Schritt bleibt solange aktiv, 
bis Zundung aus oder Anlernen gewiinscht. Dem Benutzer 
wird vorteilhafterweise menugefuhrt die Moglichkeit gege- 
ben, eine Datenanderung gezielt herbeizufuhren. Die Abfra- 
gen 121, 130, 140 stellen beispielhafl drei mogliche Daten- 
anderungsvorgange vor. Mochte der Master in den Anlern- 
vorgang wechseln, Abfrage 121, muB er beispielsweise eine 
Auswahltaste bedienen. In dieser Betriebsart wird ein wei te- 
res Biometrieprofil eingelernt. Eine Vergabe unterschiedli- 
cher Zugriffsrechte ist in Abfrage 122 vorgesehen, die die 
Moglichkeit eroffnet, einem weiteren Benutzer unbe- 
schrankte Berechtigung als Master zu erteilen oder die ggf. 
beschrankten Rechte eines Noniialberechtigten zu ubertra- 
gen. Falls der neue Benutzer als Noniialberechtigter einge- 
lernt werden soil, Schritt 123, muB der Master die cntsprc- 65 
chende Option auswahlen. Der neue Nonnalberechligte legl 
beispielsweise seinen Finger auf die Biometriedatenerfas- 
sung 10, die Auswerteeinheit 14 speichert das so erfaBte 
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w zu entzie- 
hen, erfolgt eine Abfrage, ob der Master eine~Ressource an- 
dern mochte, Abfrage 140. Bei einer Bestatigung dieses 
Wunsches wird dem Master vorzugs weise menugefuhrt eine 
Auswahl der zu andernden Ressourcen, entweder die Nor- 
mal berechtigtenressource NP1, NP2, NPn oder die Betriebs- 
mittelressource BRl, BR2, BRp angeboten. Je nach ausge- 
wahlter Ressource wird dem Master die Moglichkeit gege- 
ben, die Ressourcenparameter wie beispielsweise Strecke, 
Fahrtzeit, Nutzungsdauer, Hochstgeschwindigkeit, zugelas- 
sene Gangwahl, Zugriff auf SchlieBfunktionen usw. zu an- 
dern, Schritt 142. Wird eine Ressourcenanderung verneint 
oder keine Verifikation 143 erfolgreich ausgefuhrt, endet das 
Anderungsmenu mit Rtickkehr zu Schritt 103. 

Wird in der Abfrage 102 festgeslellt, daB es sich bei der 
den Identifikationsvorgang auslosenden Person nicht urn ei- 
nen Master handelt, schlieBt sich eine Abfrage 105 an, in der 
das erfaBte Biometriesignal 12 mit dem Normalbiometrie- 
profil NP1, NP2, NPn verglichen wird. Stimmt eines der 
Normalbiometrieprofile NP1 , NP2, NPn mit dem Biometrie- 
signal 12 ubcrcin, erfolgt die mchr oder weniger be- 
schrankte Freigabe Schritt 106. Darin wird dem als Noniial- 
berechtigten identifizierten Benutzer u. a. ein Menu angebo- 
ten, das dem Noniialberechtigten die Moglichkeit eroffnet. 
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cine RessoureenUnderung der Bctricbsmillclressourcen 
BR1, BR2, IJRp voiv.unehmcn. Wird dies nicht gewunscht, 
verbloibi dus Sysicm im /usland von Schrill 106, der bereils 
ini /.iis:immenh:ing mil Kig. 2 di.skul.ierl. wurdc. Andernfalls 
werden deiu Nonuulbcrcchtiglen uber vorzugsweise ein 5 
Menii die iinderbuicn Ressourcen angezcigt. Als Normalbc- 
rechtigiem siehi ihni nur die Berechtigung fur cine Modifi- 
kulion der lieiricbsmiilelrcssourcen BR1, BR2, BRp zu, 
Sehrin 151. Nach geirolfener Auswahl nimnuder Normal- 
bcrcchiigic die Anderung vor, die in dem Betriebsmittel- 10 
speieher 30 hinierlegi wird. Anlernen neuer Master oder 
Normalhcrcchiigier sowie die Anderung der Nonnalberech- 
\\»\ en ressourcen konnen Norraalberechtigle nicht vorneh- 
nicn. /inn AhschlieBen aller Prozeduren zur Anderung von 
Daien, Ressourcen eic. ist eine erfolgreiche Verifikation 15 
(Schrillc 125. 133. N3, 153) der diese Daten andernden Per- 
son go I order i. 

/udem wird uber die Diagnoscschnit.tst.cllc 36 cine Mog- 
lichkeii erolfnei, ;mf den Masterbiomelrieprofilspeicher 18 
zuzugivil'cn. ucmi hcispielsweise eine Fahrzeugubereig- 20 
nung ansiehi. uinl sich der Master andert. Eine autorisierte 
Fachwerksiati kann hcispielsweise nur in Verbindung mil ei- 
nem in einer i Icrsicllcrdatenbank hinterlegten Zugriffscode 
eine Loschung des Mastcrbionielrieprofilspeichers 18, des 
Norm alb ionic 1 1 icpi»»lils|>eichers 19 und des Betriebsinittel- 25 
speichers 30 hcrbciliihrcn. urn anschlie&end eine Masler- 
Anlernpro/.iklur /u siaricn. wie sie beispielsweise in Fig. 3 
mil dem bereils heschriebenen Schritt 124 moglich isl. Die 
Verifikalionsahlragc 125 kann unlerbleiben. wenn durch ge- 
eignele, hicr nichi nitlicr beschriebene MaBnahmen sicher- 30 
gesiellt wird. daB die henuizie Werkstatt bzw. -Einrichtung 
taisachlich da/.u ;mi«>risicri isu so daB sich sofort der Schritt 
126 in bescln ichcuci Wei so anfugt. Bei dem Eingriff uber 
die Di agnoscsc hni 1 1 st cite 36 konnte auch vorgesehen sein, 
die Ressourcen mil voreingeslellen Werten zu uberschrei- 35 
ben, wie sie hcispielsweise bei der Bandendeprogrammie- 
rung vorgesehen si ml. 

Fur hochsic Sichcrheiisanspruche kann auch vorgesehen 
werden, daB auch im I all einer Daten- und Berechtigungs- - 
anderung in einer l 'ach werkstatt mil deren Einrichtung, die 40 
an die Diagnose oder eine andere dafur geeignete Schnitt- 
stelle angeschlosscn i si. cine abschlieBende Verifikation mil 
den biometrischen Mcrknialen eines der bisherigen Master 
oder zuinindesi mil dem zuvor erwahnten Sonder-Betriebs- 
mitt el durchgeluhri werden muB. 45 

In einer vereinlachicn altemativen Ausgestaltung kann 
auf die nutzerabhangige Ressourcenzuordnung verzichtet 
werden. Hierbei siehi inshesondere die sogenannte BypaB- 
funktion im Vordcrgrund. Dem Benutzer wird das Fahrzeug 
freigegeben, wenn cr sich enlweder uber ein als berechtigt 50 
erkanntes Biomel ricsignal 12 oder iiber ein als berechtigt er- 
kanntes Bel riebsmi tic (signal 26 eines Betriebsmittels, des 
sogenannlen Bypass', ausweist. Hierzu werden, wie bereits 
beschrieben - die Ablragcn 102, 105 und 110 durchlaufen. 
Erfullt eine dieser Ablragcn 102, 105 und 110 die gef orderte 55 
Bedingung, wird das Fahrzeug unbegrenzt freigegeben. Da- 
durch laBt sich /.urn cinen der Aufwand fur die vorgehend 
beschriebenen Pro/.eduren verringern, andererseits ist die 
gewunschte t Jbertragbarkeil gewahrleistel. Die beschrie- 
bene Vorrichtung laBi sich auch in Verbindung mil einer Zu- 60 
gangsberechtigung einsctzen. 

Pal cm an spriic he 

1. Vorrichtung zur Bcstimmung der Fahrbcrcchtigung 65 
eines Fahrzeugs, mil einer Biometriedalenerfassung 
(10), die Biomeiricdatcn eines Benutzers erfaBl und als 
Biomelriesignal (12) einer Auswerteeinheil (14) zu- 
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fuhrl, mil zumindesi eincm Biomeiricprofil speieher 
(18, 19), in dem zumindest ein Biometrieprofil (MP1, 
MP2, . . ., MPm, NP1, NP2,\ . . NPni) hinierlegi ist, 
wobei eine Berechtigungsfreigabe (20) zur Nutzung 
von Funktionen des Fahrzeugs dann erfolgt, wenn das 
Biomelriesignal (12) und das Biometrieprofii (MP1, 
MP2, . . ., MPm, NP1, NP2, . . ., NPm) iibereinstim- 
men, dadurcli gekennzeichnet, daB die Berechti- 
gungsfreigabe (20) auch dann erfolgt, wenn ein von ei- 
ner Codeerfassung (22) erfaBles Betriebsmittelsignal 
(26) mil einem Betriebsmittelcode (BC1, BC2, . . ., 
B('p) ubereinstimmt. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB bei einer Ubereinstimmung von Betriebs- 
mittelsignal (26) und Betriebsmittel code (BC1, BC2, 
. . BCp) eine Berechtigungsfreigabe nur in be- 
schrankiem Umfang vorgesehen ist. 

3. Vorrichtung nach eincm der vorhcrgchcndcn An- 
spriiche, dadurch gekennzeichnet, daB dem Betriebs- 
mittelcode (BCL BC2, . . ., BCp) eine Betriebsmittel- 
ressource (BR1, BR2, . . BRp) zugeordnet ist, die 
eine Berechtigungsfreigabe (20) in beschranktem Um- 
fang zulaBi. 

4. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichneU daB eine Einspeic he- 
rung oder Anderung der Betriebsmiltelressourcen 
(BR1, BR2, . . ., BRp) nur bei Ubereinstimmung von 
Bionietrie signal (12) und Bionietrieprofil (MP1, MP2 ? 
. . MPm, NPK NP2, . . NPn) zugelassen ist. 

5. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB ein Normalbio- 
metrieprofil (NP1, NP2, . . NPn) vorgesehen ist und 
bei Ubereinstimmung des Biometriesignals (12) mit 
dem Normalbiometrieprofil (NP1, NP2, . . ., NPn) eine 
Berechtigungsfreigabe (20) nur in beschranktem Um- 
fang gegeben ist. 

6. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB sich der be- 
schrankte Umfang der Berechtigungsfreigabe (20) auf 
eine Beschrankung der Nutzungsdauer und/oder der 
Fahi-zeit und/oder der Fahrstrecke und/oder der Gang- 
wahl und/oder der Drehzahl und/oder der Geschwin- 
digkeil und/oder der Zugangsfunktionen sowie beliebi- 
gen Kombinationen bezieht. 

7. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB der beschrankte 
Umfang der Berechtigungsfreigabe (20) in den Nor- 
malberechtigtenressourcen (NR1, NR2, . . ., NRn) ab- 
gebildet ist, die dem jeweiligen Normalbiometrieprofil 
(NP1 ? NP2, . . NPn) zugeordnet sind. 

8. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB ein wei teres 
Biometrieprofil (MPni+1, NPn+1) und/oder ein weile- 
rer Betriebsmittelcode (BCp+1) und/oder Ressourcen 
bzw. Ressourcenanderungen (NR1, NR2, ... NRn, 
BR1, BR2, . . . BRp) nur dann abzuspeichern sind, 
wenn das Biometriesignal (12) und das Biometrieprofil 
(MP1, MP2, . . ., MPm, NP1, NP2, . . ., NPn) uberein- 
stimmen. 

9. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet. daB ein Zugritf auf 
den Biometrieprofilspeicher (18, 19) und den Betriebs- 
mittelcode- und -ressourcen speieher (30) uber eine 
Diagnoseschnitlstelle (36) moglich ist. 

10. Vorrichtung nach eincm der vorhcrgchcndcn An- 
spriiche, dadurch gekennzeichnet, daB ein Zugreiten 
auf den Biometrieprofilspeicher (18, 19) und den Be- 
triebsmittelcode- und ressourcenspeicher (30) durch 
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Ideni.ifikai.ion cines Sonder-Beiriebsmittels erlaubt ist 
und Anient-, Anderungs- und Loschvorgange dadurch 
auch von Benulzcm ohne Maslerberechiigung durch- 
fiihrbar sind. 

11. Vorrichtung nach Anspruch 9, dadurch gekenn- 5 
zeichnet, daG zusatzlich zur Zugriffsnioglichkeit nach 
Anspruch 9 auch das Vorhandensein des Sonder-Be- 
triebsniitlels nach Anspruch 10 und die Ubereinstini- 
mung dessen Ideniiiat mil einem Sonder-Betriebsmit- 
lelprofil notwendig ist, wonach zusatzlich zur Befugnis 10 
zum Andern, Loschen und Neueintragen von Benutzer- 
und Betriebsmittelprofilen cin Sonder-Nutzungsum- 
fang (= Ressource) aufgerufen und erteilt wird. 

12. Vorrichtung nach einem der vorstehenden Ansprii- 
che, dadurch gekennzeichnet, da6 Betriebsmittel auch 15 
fur den Zugang uber wenigstens eine Fahrzeugtur so- 
wie das Ent-/Verriegeln der Turen berechtigt sind. 

13. Vorrichtung nach cincm der vorstehenden Ansprii- 
che, dadurch gekennzeichnet, daB Ressourcen auf das 
Uberschreilen von Grenzvorgaben I auf end uberwachr 20 
werden und bei Uberschreitungen Alarm ausgelost 
und/oder die Slillsetzung des Fahrzeugs eingeleilet 
wird. 
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